← Long Lab 홈으로
🔒 개인정보처리방침
최종 개정일: 2026년 6월 3일 · 시행일: 2026년 6월 3일
Long Lab(이하 "서비스")은 회원의 개인정보를 중요하게 생각하며, 개인정보 보호법·정보통신망법 등 관련 법령을 준수합니다. 본 방침은 회원의 개인정보가 어떻게 수집·이용·보관·파기되는지 투명하게 안내합니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|
| 필수 (회원가입) | 이메일, 비밀번호(해시 저장) | 회원가입 시 |
| 선택 (프로필) | 닉네임 | 가입 후 입력 |
| 자동 수집 | 접속 IP·세션 토큰·로그인 시각 | 로그인 시 |
| 이용 기록 | 등록 개체 정보·사진·메모·피딩 기록 (회원 본인 데이터) | 서비스 이용 시 |
| 결제 (PRO/PRO+) | 결제 PG사 거래번호 (카드 정보는 PG사가 처리, 회사는 보관하지 않음) | 유료 결제 시 |
2. 개인정보 수집·이용 목적
- 회원 식별 및 인증: 로그인·세션 유지·비밀번호 재설정
- 서비스 제공: 개체 관리·모프 계산기·가계도 등 회원 데이터 저장·표시
- 유료 서비스 결제: PRO/PRO+ 구독 처리 (실제 카드 정보는 결제 PG사에서 처리)
- 고객 지원: 문의 응답 및 분쟁 해결
- 서비스 개선: 통계 분석 (개별 식별 불가능한 형태)
- 보안: 부정 사용·해킹 시도 탐지 및 차단
3. 개인정보 보관 기간
| 구분 | 보관 기간 | 근거 |
|---|
| 회원 계정 정보 | 회원 탈퇴 시까지 | 회원 동의 |
| 탈퇴 후 일부 정보 | 탈퇴 후 즉시 파기 (단, 결제 기록은 5년) | 전자상거래법 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
| 접속 IP | 3개월 (해시화 저장) | 정보통신망법 |
| 유료 결제 기록 | 5년 | 전자상거래법 제6조 |
4. 개인정보 제3자 제공
회사는 다음의 경우를 제외하고 회원의 개인정보를 제3자에게 제공하지 않습니다:
- 회원이 사전 동의한 경우
- 법령에 의해 제공이 의무화된 경우 (법원 영장 등)
- 통계 분석 등 개별 식별 불가능한 형태로 가공된 경우
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다:
| 수탁업체 | 위탁 업무 | 보관 위치 |
|---|
| Supabase Inc. | 회원 데이터 저장·인증 | AWS 서울 리전 (한국) |
| Cloudflare | 웹 호스팅·CDN·DDoS 방어 | 글로벌 (가까운 노드) |
| 토스페이먼츠 (또는 카카오페이) | 유료 결제 처리 | 한국 (별도 처리방침 적용) |
6. 회원의 권리
회원은 다음 권리를 가지며, 서비스 내에서 직접 행사하거나 이메일로 요청할 수 있습니다:
- 열람권: 본인의 개인정보 조회 (우상단 프로필 메뉴에서 확인)
- 정정·수정 요청권: 프로필 메뉴 → 정보 수정
- 처리 정지 요청권: 이메일로 요청
- 삭제 요청권 (탈퇴): 우상단 프로필 → 회원 탈퇴 또는 이메일 요청 (7일 내 처리)
- 데이터 다운로드: 본인의 모든 데이터를 JSON 파일로 다운로드 (PRO 이상)
7. 개인정보 보호 조치
회사는 회원의 개인정보를 보호하기 위해 다음 기술적·관리적 조치를 적용합니다:
- 비밀번호 암호화: bcrypt 해시 알고리즘으로 단방향 암호화 저장 (평문 저장 X)
- 전송 암호화: 모든 통신은 HTTPS(TLS 1.3) 적용
- 접근 제한 (RLS): 데이터베이스 Row Level Security로 회원 본인 데이터만 접근 가능
- 접근 로그 보관: 비정상 접근 탐지를 위한 로그 보관
- 관리자 접근 통제: 관리자 권한은 별도 인증 후 부여
- 정기 보안 업데이트: 라이브러리·시스템 정기 갱신
8. 쿠키 및 추적 기술
- 회사는 로그인 세션 유지를 위해 필수 쿠키(httpOnly·Secure)를 사용합니다.
- 마케팅·광고 추적용 쿠키는 사용하지 않습니다.
- 회원은 브라우저 설정에서 쿠키를 차단할 수 있으나, 일부 기능이 제한될 수 있습니다.
9. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집할 때 법정대리인의 동의를 받아야 합니다. 동의 없이 가입된 사실 확인 시 즉시 계정 삭제 처리합니다.
10. 개인정보 보호책임자
| 책임자 | 롱칠 (Long Lab 운영자) |
| 이메일 | ghdcjsdld@naver.com |
| 응답 시간 | 영업일 기준 1~3일 |
11. 개인정보 침해 신고
개인정보 침해 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다:
12. 방침 변경
본 방침은 법령·정책 변경에 따라 수정될 수 있으며, 변경 시 최소 7일 전 사이트에 공지합니다. 회원에게 중대한 영향을 미치는 변경은 30일 전 공지합니다.
📅 본 방침은 2026년 6월 3일부터 시행됩니다.